Vulnerabilidades de Peugeot-music-plugin
CVEs publicadas que afetam produtos de Peugeot-music-plugin: 1 registro(s), com severidade, exploração e correções.
CVE-2018-25335
Crítica · 9.8
CWE-306 17/05/2026
Plugin WordPress Peugeot Music 1.0 - Upload Arbitrário de Arquivos
O plugin WordPress Peugeot Music 1.0 contém uma vulnerabilidade de upload arbitrário de arquivos que permite que atacantes não autenticados enviem arquivos maliciosos por meio de requisições POST para o endpoint upload.php. Atacantes podem enviar arquivos com extensões arbitrárias manipulando o parâmetro 'name' para executar código a partir do diretório de uploads.